[IT뉴스][인터뷰] 랜섬웨어 기승에 떠오른 '사이버 복원력'…델 "통합 복구 체계로 시장 선도"

금감원기준강화에사이버복원력투자확대…엔드투엔드포트폴리오전면에(지디넷코리아=한정호기자)랜섬웨어와대형장애에대응하기위한'사이버복원력'이기업의핵심인프라경쟁력으로떠오른가운데,델테크놀로지스가국내데이터보호시장공략에박차를가한다.단순한보안과백업을넘어,침해이후핵심업무를빠르게정상화하는전략을금융·공공을중심으로제조·통신등전분야에확산한다는목표다.박준태한국델테크놀로지스SRP사업부상무는17일서울강남구본사에서지디넷코리아와만나"기존사이버보안이공격을막는데초점을둔다면,사이버복원력은시스템이결국엔뚫릴수있다는전제하에비즈니스를다시회복하는전략"이라며"이제기업들은방어만이아니라복구와정상화까지포함한체계를갖춰야한다"고강조했다.최근국내시장에선단순데이터백업과재해복구(DR)만으로는부족하다는문제의식이빠르게확산되고있다.랜섬웨어공격이운영데이터만이아니라백업데이터까지동시에노리는방향으로진화했고실제복구체계가작동하지않으면서비스중단이곧사업중단으로이어질수있다는판단이커졌기때문이다.델은이런흐름속에서데이터격리,위변조방지,이상탐지,정밀분석,자동복구를묶은사이버복원력전략을제시하고있다.내부조직과전략도재편했다.'데이터보호솔루션(DPS)'사업부를'사이버보안및복원플랫폼(SRP)'사업부로개편하고백업중심에서사이버복원력중심으로사업영역을확대했다.박상무는"단순히데이터를저장·보관하는역할을넘어,침해이후복구까지포함한엔드투엔드복원력플랫폼을지원할것"이라고밝혔다.박준태한국델테크놀로지스SRP사업부상무(사진=지디넷코리아)랜섬웨어확산과국정자원화재…사이버복원력중요성커졌다지난해대형전산장애와랜섬웨어사고가잇따르면서,최근단순한해킹대응을넘어침해이후에도서비스를유지·복구할수있는사이버복원력의중요성이본격적으로부각되고있다.앞서지난해9월대전국가정보자원관리원대전본원전산실화재로센터내전체709개시스템이마비됐고행정서비스복구에도상당한시간이소요됐다.정부는이후공공데이터센터안전기준과실제작동하는DR체계개선에나서고있다.민간과금융권에서도경고음은이어졌다.한금융사는지난해랜섬웨어사고로업무에차질을빚었고업계안팎에선백업체계자체가공격받을수있다는점이크게부각됐다.금융당국과금융보안원은사고이후실효성있는백업·복구정책수립필요성을강조했다.온라인플랫폼기업의랜섬웨어사고도시장의경각심을키운사례로거론된다.공격자가요구한대가를지급하고사태를수습한것으로알려지면서,침해자체를완전히막는것보다사고이후복원력과업무지속성을어떻게확보할지가더현실적인과제로떠올랐다.박상무는백업솔루션도입이사이버복원력확보를위한전략으로전환되고있다고설명했다.(사진=지디넷코리아)이에대해박상무는"주요선진국에선단순히데이터보호를위한백업솔루션도입을넘어서사이버복원력확보를위한포괄적인역량구축이주류로전환됐다"며"국내역시최근대형보안사고들을계기로논의와투자가활발해지고있다"고진단했다.델이보는변화는데이터보호에대한초점이달라졌다는점이다.과거에는정전이나화재,센터장애,사용자실수등으로손실된데이터를복구하는데초점이맞춰졌다면,이제는랜섬웨어와데이터유출,백업데이터에대한공격등다양한시나리오를전제로'침해이후에도업무를지속할수있는가'가핵심기준으로떠오르고있다.이에복구속도는물론애플리케이션간의존성파악,인프라스택의실효성,정기적인복구테스트여부등이기업의대응역량을가르는요소로중요해지고있다는설명이다.박상무는"이제는백업이있다는사실만으로안심할수없고실제공격을당했을때어느데이터를먼저살리고어떤업무를얼마나빨리정상화할수있는지가더중요하다"며"복원력은솔루션한두개가아니라운영원칙과테스트체계까지같이설계해야한다"고말했다.델이제시한해법은'격리·불변·분석'델이제시하는사이버복원력전략의출발점은'격리'다.랜섬웨어와각종악성코드는결국네트워크를통해침투하는만큼,복구의마지막보루가되는백업데이터는운영환경과물리적·논리적으로분리돼있어야한다는것이다.델은이를위해네트워크연결을최소화한에어갭구조와별도격리영역인'볼트(Vault)'개념을강조한다.이구조의핵심솔루션으로는'델파워프로텍트사이버리커버리(DellPowerProtectCyberRecovery)'가꼽힌다.이솔루션은운영망과분리된데이터볼트환경에서중요백업데이터를따로보관하고에어갭기반복제라인을통해필요한시점에만데이터를이동시키는방식으로설계됐다.박상무는"볼트와클린룸을결합한테이프리스환경을기반으로네트워크에어갭을구현하고데이터위변조및삭제방지,접근제어강화,랜섬웨어감염분석,자동복구까지단계적으로구축할수있는아키텍처를지원한다"고설명했다.델사이버복원력솔루션포트폴리오(사진=델테크놀로지스)스토리지축에서는'파워프로텍트데이터도메인(PowerProtectDataDomain)'이중심역할을맡는다.델은데이터도메인에저장된백업데이터에대해리텐션락기반위변조방지기능을제공하며거버넌스모드와컴플라이언스모드로운영수준을나눈다.거버넌스모드는다중승인절차를거쳐보호기간을조정할수있고컴플라이언스모드는사실상삭제자체를원천차단하는구조다.여기에접근제어도강화한다.데이터도메인관리화면에접속할때단순ID·패스워드만이아니라다중인증(MFA)을추가적용해관리자계정탈취에따른2차피해를줄이는방식이다.이는단순로그인보안뿐만아니라백업데이터자체를지키는복원력전략의일부로평가된다.이상징후를조기에감지하는소프트웨어(SW)로는'파워프로텍트데이터매니저'를지원한다.평소와다른백업패턴,암호화된파일확장자변화,이례적인사용자행위등을메타데이터수준에서탐지하는기능을제공한다.백업과정전체에과도한부하를주지않으면서사전이상징후를식별하는역할이다.박상무는"사이버복원포트폴리오는단순백업솔루션제품이아니라접근제어,이상탐지,불변성,격리,분석을결합해백업데이터를최후의복구수단으로만드는통합전략"이라며"기업이공격을막지못하더라도깨끗한데이터를판별·복구해다시업무를수행할수있도록한다"고밝혔다.금융권이먼저움직였다…델,한국형구축전략확산델이한국시장에서주목하는분야는금융권이다.특히지난해연쇄적인보안사고이후금융감독원이데이터보호기준을강화하면서,다수금융사가사이버복원체계구축에빠르게나서고있다.박상무는"금감원은주센터와DR센터가모두네트워크로공격에노출될수있다는점을문제로보고,두센터가동시에침해되는상황까지대비하라는메시지를내놓고있다"며"이런흐름속에서시장은테이프중심의물리적인소산에서디스크기반,에어갭기반의자동화된격리·복구체계로빠르게전환되고있다"고설명했다.델에따르면국내금융권은오랜기간테이프기반데이터보관체계를유지해왔지만,복구속도와운영효율측면에선한계가컸다.실제장애나랜섬웨어상황이발생했을때테이프를원격지창고에서찾아와라벨을확인하고수작업으로복원하는구조로는빠른업무정상화가어렵기때문이다.델은이런점에서디스크기반백업,가상테이프라이브러리(VTL),중복제거스토리지,자동화된복제체계를묶은테이프리스전환이복원력강화와직결된다고강조한다.델은사이버복원포트폴리오공급과함께국내맞춤형제안으로단계적구축을내세우고있다.박상무는"모든기업·기관이처음부터볼트와클린룸,정밀분석,자동복구까지한번에도입하기는어렵다"며"일차적으로백업서버와저장소를분리하고접근제어와이상탐지부터적용한뒤데이터도메인기반불변성과격리영역,정밀분석환경으로단계적확장하는전략을제안하고있다"고말했다.정밀분석영역에는인공지능(AI)기반기술인'사이버센스(CyberSense)'를제공한다.사이버센스는격리된환경에서데이터를정밀분석해랜섬웨어감염여부를판별하고복구가능한정상데이터를선별하는역할을수행한다.이는단순이상탐지를넘어실제복구단계에서데이터무결성을확인하는기능으로활용된다.박상무는국내금융권의사이버복원력지원을확대하겠다고강조했다.(사진=지디넷코리아)이역량들을바탕으로델은국내금융권과대형기업시장에서중요데이터이중보호,볼트중심구조,테이프리스기반볼트·클린룸환경등다양한구축사례들을확보해왔다.지난해연쇄적인보안사고이후이수요가더늘어나고있고,델본사차원에서도인공지능(AI)서버공급사업못지않게사이버복원력지원에힘을쏟는상황이다.여기에국내금융권의특수성도반영하고있다.박상무는"국내는데이터센터가200km이내에밀집된구조라EMP공격등극단적재난상황까지고려해야한다"며"원격지격리와차폐환경,네트워크단절,중요데이터선별보관등을통해단순보안을넘어업무연속성관점에서접근중"이라고말했다.끝으로그는"한국시장에서금융권을중심으로사이버복원력투자가빠르게늘고있고최근에는공공과제조까지수요가커지고있다"며"파워프로텍트데이터매니저,데이터도메인,사이버리커버리,사이버센스까지이어지는포트폴리오로고객이원활하게데이터를복구하고비즈니스를이어갈수있는환경을조성하겠다"고강조했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

26-04-17 09:57
0 73
[IT뉴스]“바다가 계속 뜨거워지면… 참치, 극지방에서 살아야”

체온높게유지하는‘중온성어류’일반어류보다에너지4배많이써온도낮추려심해-추운곳이동대서양에서촬영된황다랑어.참치같은중온성어류는체온을바닷물보다높게유지해빠르게헤엄칠수있지만그만큼에너지소비가크고과열위험도높다.게티이미지뱅크참치나백상아리처럼해수온도보다체온을높게유지하는물고기는일반어류보다에너지를약4배많이쓴다.여기에몸집이클수록과열위험도커져기후변화로인한해수온도상승에가장취약한것으로분석됐다.니컬러스페인아일랜드트리니티칼리지더블린교수연구팀은물고기의체온유지전략에따른에너지소비와과열위험을분석한연구결과를국제학술지사이언스에16일(현지시간)발표했다.참치는잡자마자얼리지않으면체온때문에상온에서변색될정도로몸체가따뜻한어류다.참치,백상아리,청새치처럼체온을해수온도보다높게유지하는어류를‘중온성어류’라부른다.중온성어류는전체어류의0.1%도안된다.혈관속열교환구조덕분에더빠르게헤엄치고더멀리이동할수있지만그만큼에너지를얼마나더쓰는지는잘알려져있지않다.연구팀은800∼3500kg무게의돌묵상어7마리에체온과수온을동시에기록하는센서를달고몸에서열이얼마나만들어지고빠져나가는지를계산해에너지소비량을추정하는방법을개발했다.기존에수조실험등으로측정된데이터를합쳐1mg무게치어부터3t이넘는대형상어까지어류전체를아우르는에너지소비데이터를만들었다.분석결과중온성어류는같은체온조건에서비교했을때일반어류보다에너지를약4배많이썼다.몸집이크든작든차이는같았다.빠르게헤엄치기위해몸을덥히는대가로그만큼먹이를더많이먹어야한다는뜻이다.더큰문제는몸집이커질수록드러났다.큰물고기는열을많이만들지만몸밖으로내보내는속도는빠르지않다.때문에해수온도가일정선을넘으면체온을스스로식힐수없는‘과열한계’가있다.2t무게의고래상어같은일반어류는과열한계가약27도지만500kg무게의중온성어류는20도,1t무게의중온성어류는17도까지낮아진다.한계온도를넘기면물고기는느리게헤엄쳐열을덜만들거나차가운깊은바다로내려가야한다.참다랑어는수온이한계에가까워지면혈류를바꿔열을더많이내보내면서동시에깊이잠수하는현상이관찰됐다.중온성어류가적도보다고위도바다에많이사는이유도과열을피하기위한것으로설명할수있다.기후변화로해수온도가상승하면문제는더심각해진다.과열한계가낮은중온성대형어류는지금사는바다가너무뜨거워져살수없게된다.연구팀이미래수온전망을적용한결과중온성어류가체온을유지하며살수있는바다가극지방밖에남지않을정도로크게줄어드는것으로나타났다.페인교수는“중온성어류는많이먹어야하고더위에약한데남획문제까지겹쳐있다”며“과거대멸종때몸이뜨거운대형해양생물이먼저사라졌는데같은일이되풀이될수있다”고경고했다.임정우동아사이언스기자[email protected]©동아일보.Allrightsreserved.무단전재,재배포및AI학습이용금지

26-04-17 09:47
0 60
[IT뉴스]고대 빙하 가로지른 호수…"300년 내 사라질 수도" [우주서 본 지구]

(지디넷코리아=이정현미디어연구소)작은호수가거대한고대빙하의눈덮인가장자리를가로지르는이색적인풍경이위성에포착돼주목받고있다.이장면은기후변화로빙하가사라질가능성과맞물려더욱관심을끌고있다.과학매체라이브사이언스는최근미국항공우주국지구관측위성EO-1이촬영한위성사진을소개했다.2010년에촬영된이위성사진은아담한지호수가고대빙하인반스빙원과만나는지점을보여준다.(이미지=NASA/EO-1)2010년9월촬영된이사진은캐나다배핀섬에위치한고대빙하의가장자리를작은호수가가로지르는모습을담고있다.물결치듯이어진눈덮인표면은과거북아메리카대륙의광범위한지역을덮었던거대한빙상의흔적으로,현재는일부만남아있는상태다.사진에찍힌것은‘지호수(GeeLake)’로,가장넓은지점의길이는약3.2㎞에달한다.이호수는캐나다최대섬인배핀섬중앙에위치한약6000㎢규모의‘반스빙모(BarnesIceCap)’남동쪽가장자리를따라형성돼있다.반스빙모는볼링핀모양을띤빙원으로,최대두께약500m에달하는얼음층이노출돼있다.NASA지구관측소는이표면에동서방향의줄무늬가나타나며,이는조개껍데기의성장선을연상시키는형태라고설명했다.반스빙원은위에서봤을때볼링핀모양처럼보인다.지호수(동그라미표시)는빙하가장자리를둘러싸고있는여러수역중하나다.(출처=코페르니쿠스)미국콜로라도대학교볼더캠퍼스·미국국립빙설데이터센터(NSIDC)의빙하학자테드스캠보스는“이줄무늬는빙하에서흘러내린녹은물이만든능선”이라며“표면이울퉁불퉁해보이지만실제로는매우평평하고매끄럽다”고설명했다.여름철에촬영된이사진에는높은기온의영향으로빙하가장자리를제외한대부분의지역의눈이녹은모습이담겨있다.이에따라빙하표면은짙은회색을띠는데,이는오랜시간동안얼음층사이에쌓인먼지때문이다.이먼지는인간의수명을훨씬넘어서는시간동안축적된것으로알려졌다.겨울이되면이지역은다시눈으로덮여전체가하얗게변한다.연구에따르면반스빙모의일부는약2만년전까지거슬러올라가는것으로분석돼캐나다에서가장오래된빙하중하나로꼽힌다.또한이빙하는약10만년전북미대륙과오대호형성에영향을준로렌타이드빙상의마지막잔존물로평가된다.약2만년전부터빙하가녹기시작하면서로렌타이드빙상의대부분은사라졌고,남은일부는북쪽으로이동해현재의배핀섬지역에자리잡았다.이후대부분은바다로사라지고반스빙모만이남게됐다.로렌타이드빙상의영향은현재까지도이어지고있다.최근연구에따르면빙하가녹으면서해류변화가발생했으며,대륙을누르던빙하의무게가사라지면서지반이다시상승하는‘지질학적반동’현상이나타나일부지역의지형변화에도영향을미친것으로분석됐다.다만반스빙모역시기후변화의영향에서자유롭지않다.북극과남극의다른빙하들과마찬가지로지구온난화로인해점차축소되고있으며,현재는연간수m수준으로감소하고있다.연구진은기온상승이지속될경우감소속도가더욱빨라질것으로보고있으며,일부연구에서는향후약300년이내에대부분사라질가능성이높다고전망하고있다.이정현미디어연구소([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

26-04-17 09:37
0 78
[IT뉴스]“말만 하면 알아서 척척”… 내 맥(Mac) 속에 24시간 상주하는 ‘AI 유능한 비서’ 상륙

퍼플렉시티,컴퓨터직접제어하는‘퍼스널컴퓨터’전격출시…단순챗봇시대종결파일정리부터할일목록실행까지전방위수행…스마트폰원격제어로업무경계허물어인공지능(AI)이단순히질문에답하는단계를넘어,사용자의컴퓨터를직접조작해업무를완수하는‘에이전트’시대가본격적으로개막했다.AI검색엔진분야의혁신을주도해온퍼플렉시티(Perplexity)는17일(현지시간),맥(Mac)운영체제에서구동되는차세대AI비서소프트웨어‘퍼스널컴퓨터(PersonalComputer)’를전격출시하며개인용컴퓨팅환경의대전환을예고했다.이번에공개된‘퍼스널컴퓨터’는지난2월말공개된멀티모델오케스트레이션(다중모델조율)기술을집약한결정체다.앤스로픽의‘클로드코워크’나오픈AI의최신모델들과궤를같이하는이소프트웨어는단순한텍스트생성을넘어사용자의파일,설치된애플리케이션,웹브라우저를유기적으로연결한다.이를통해복잡하고연속적인워크플로우를스스로판단해실행하는‘컴퓨터사용에이전트’로서의기능을수행한다.가장눈에띄는특징은실질적인업무대행능력이다.퍼플렉시티측은“단순히할일목록을읽어주는수준을넘어,목록에적힌과제들을직접‘수행’하도록명령할수있다”고강조했다.예를들어사용자가메모앱을열고도움을요청하면,AI는맥내부의파일들을분석하고애플메시지등통신앱을활용해필요한정보를취합하거나전달한다.또한지저분하게방치된폴더내파일들을내용에맞게이름을바꾸고체계적인구조로재배열하는정교한작업까지가능하다.사용자편의성과보안성에도공을들였다.키보드입력뿐만아니라음성명령으로제어할수있으며,외부에서도스마트폰을통해맥에서진행중인작업을시작하거나관리할수있는원격제어기능을지원한다.보안우려에대해퍼플렉시티는모든파일생성과작업이격리된공간인‘샌드박스’내에서이루어지며,AI가수행한모든동작은기록으로남아추적이가능하고언제든이전상태로되돌릴수있다고설명했다.이는AI가사용자의데이터를오용하지않도록관리가능한‘팀원’으로서기능하게하겠다는전략이다.현재이서비스는유료등급인‘맥스(Max)’구독자들을대상으로우선배포가시작되었으며,향후대기명단등록자부터순차적으로일반사용자에게확대될예정이다.업계에서는이번출시가검색을넘어‘행동하는AI’로의진화를가속화하며,인간과컴퓨터가상호작용하는방식을근본적으로바꿀전환점이될것으로내다보고있다.저작권자©Tech42-TechJournalismbyAI테크42무단전재및재배포금지

26-04-17 09:37
0 77
[IT뉴스]韓 참여 DESI 국제 공동 프로젝트, 사상 최대 고해상도 3D 우주 지도 그렸다

4700만개이상은하·퀘이사관측…별데이터도2000만개이상확보2028년까지추가관측해지도확장…우주암흑에너지규명단서기대암흑에너지분광장비(DESI)가5년동안구축해온우주지도의모습.지구는쐐기모양의중심에있으며,각점은은하를나타낸다.(사진=천문연제공)*재판매및DB금지[서울=뉴시스]윤현성기자=한국이참여한암흑에너지분광장비(DESI)국제공동프로젝트가당초계획했던5년임무를완료하고사상최대규모의고해상도3D우주지도를완성했다.한국천문연구원은DESI가4700만개이상의은하와퀘이사(준항성전파천체)를관측했다고17일밝혔다.이는기존의모든은하와퀘이사관측을합친것보다6배나많은데이터를측정한것이다.DESI는임무기간보다더해2028년까지관측을지속하여본지도를더확장해나갈예정이다.국제공동연구진은DESI가2021년5월부터5년간의관측기간동안3400만개의은하와퀘이사에대한데이터를수집할것으로예상한바있다.하지만DESI가효율적으로작동돼4700만개이상의은하와퀘이사를관측했으며,은하수를연구하는데사용되는2000만개이상의별데이터도확보했다.이는DESI3년데이터의거의두배이자,암흑에너지를연구하는대표적관측사업이었던바리온음향진동분광관측(BOSS)사업과확장관측사업인eBOSS(extendedBOSS)를합친것보다약10배에달하는규모다.DESI의풍부한데이터는통계적불확실성을획기적으로줄이고암흑에너지진화와우주팽창역사를더정확하게측정할수있게한다.연구진은이렇게만들어진지도를이용해우주은하의분포와거리를파악하고우주초기급팽창,우주가속팽창의원인그리고우리우주의약70%를구성하며가속팽창을일으키는근본적인요소인암흑에너지에대한정보를알아낸다.암흑에너지분광장비(DESI)5년조사로제작된지도의얇은단면은우리은하평면위아래에있는은하와퀘이사를보여준다.(사진=천문연제공)*재판매및DB금지연구진은과거은하들의밀집양상과현재분포를비교함으로써110억년에걸친우주역사동안암흑에너지가미친영향을추적해왔다.DESI의첫3년간의데이터를활용한결과는한때‘우주상수’로여겨졌던암흑에너지가시간이지남에따라변화하고있을지도모른다는가능성을시사했다.향후5년간의전체데이터를확보하면,연구진은이러한가능성이사라지는지아니면더욱커지는지검증할수있는훨씬더많은정보를얻게된다.DESI책임자이자버클리연구소과학자인마이클레비박사는“DESI장비가예상보다훨씬잘작동했고관측결과는놀라울정도로만족스럽다”며“앞으로어떤새로운발견들이기다리고있을지모두궁금해하고있다”고소감을전했다.샤피엘루알만천문연박사(과학기술연합대학원대학교교수)는“DESI는그임무를매우성공적으로수행해왔으며,만약진화하는암흑에너지에대한초기연구결과가확인된다면,이는우주론과이론물리학분야에서획기적인발견이될것이며,잠재적으로우주론분야에서또하나의노벨상으로이어질수있다”고강조했다.국제공동연구진은완성된지도를바탕으로데이터처리를즉시시작할예정이며,이번5년치관측조사에서얻은첫번째암흑에너지결과는2027년에발표될것으로예상한다고밝혔다.DESI과학자들은조사초기3년간의데이터를계속분석해암흑에너지측정값을정밀하게조정하고우주의구조와진화에대한추가적인결과를도출하고있으며,올해말여러편의논문을발표할계획이다.또DESI는2028년까지관측을계속진행할방침이다.암흑에너지와암흑물질을더자세히연구하기위해관측영역을약20%확장해하늘의더많은영역을관측범위에포함하도록지도를확장한다는목표다.DESI실험에는천문연을비롯한70개이상의기관에서900명이넘는연구원(박사과정학생300명포함)이참여하고있다.한국에서는천문연의샤피엘루알만과데이비드파킨슨박사를비롯해쿠셜로다,윌리엄매튜슨,앤서니카,박상우연구원이DESI사업에참여하고있다.이들은확장된암흑에너지분석,특이속도연구그리고강한중력렌즈시스템에관한다른관측프로젝트와의협력연구등에서역할을수행중이다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

26-04-17 09:37
0 70
[IT뉴스]한국인의 도덕관…불륜·도박엔 엄격, 이혼·음주엔 관대

곽노필의미래창25개국9가지행동판단비교한결과이혼거부감12%…10년새절반‘뚝’한국인은불륜,대마초,도박에는엄격하고임신중절과음주,이혼에대해서는상대적으로관대한것으로조사됐다.픽사베이국제사회에서한국인의도덕기준은어떤위치에있을까?25개국설문조사결과한국인은대체로엄격한편에속하는것으로나타났다.불륜,대마초,도박에대해가장엄했으며임신중지와음주,이혼에대해서는상대적으로관대했다.미국여론조사시관퓨리서치센터가한국과미국,일본을포함한25개국성인들을대상으로도덕적판단의대상이될수있는9가지행동에대해설문조사를벌인결과,음주와이혼을제외하고는모두조사대상국중간값보다높은것으로나타났다.한국인이도덕적으로용납할수없는행위라고답변한비율이가장높은것은불륜(83%)이었다.25개국중6위에해당했다.이어대마초가80%,도박이78%로뒤를이었다.대마초와도박에대한도덕기준은세계중간값보다각각28%,29%나더높았다.동성애에대한부정적시선은56%로절반을조금웃도는수준이었다.그러나국제사회중간값(28%)과는큰차이를보였다.한국인이가장관대한것은이혼과음주였다.이혼을용납할수없다고한사람은전체의12%로9가지항목중피임(10%)다음으로가장적었다.2013년조사때의25%와비교하면10여년새절반이상줄었다.음주를도덕적으로나쁜행위라고답변한사람의비율은23%로,9가지조사항목중유일하게세계중간값(24%)보다낮았다.임신중절·도박,나라별로의견차이커불륜은조사대상국전체로봐도가장강한비난의대상이었다.답변자들의77%가불륜을도덕적으로용납할수없는행위로꼽았다.조사대상국가모두에서절반이상이이런생각을갖고있는것으로나타났다.반면임신중지(32%),동성애(28%),음주(24%),이혼(12%),피임(8%)을비도덕적인행위로보는사람은소수였다.나라별로의견이크게갈리는것은임신중지와도박이었다.임신중지의경우중남미와아프리카에서는절반이상이용납할수없다고답한반면,유럽에선대다수가용납할수있거나도덕차원의문제가아니라고말했다.도박의경우엔용납할수없다고한비율이인도네시아에선89%나됐지만,캐나다에선27%에불과할정도로격차가컸다.음란물시청에대해선여성이남성보다잘못된행동이라고생각하는비율이모든나라에서더높았다.성별차이가가장큰나라는한국과스페인이었다.여성이남성보다각각22%포인트더높게나왔다.도박,음주,대마초에대해서도여성의도덕적기준이좀더엄격했다.반면동성애에대해선여성보다남성이더엄격했다.용납할수없다는비율이대체로10%포인트더높게나왔다.또삶에서종교가중요하다고생각하는사람,학력이낮은사람,나이가많은사람일수록도덕적기준이엄격한것으로조사됐다.이번조사는2025년1월8일부터5월11일까지25개국3만명이상을대상으로실시했다.곽노필선임기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

26-04-17 09:37
0 74
[IT뉴스]"1조 퍼붓는데 왜 농민은 못 느낄까?" 농어촌 AI 혁명, 그 빛과 그림자

2030년까지농가생산성30%증가목표,현장은"언제쯤?"1,000농가확대계획vs.데이터보안무방비상태의아이러니AI농업혁명은이제시작단계다.정부의약속이현장에서실현되려면,기술개발만큼제도적안전장치와교육인프라구축이중요하다.(사진=생성형AI)과연AI가농부의삶을바꿀수있을까?매일새벽같이일어나논밭을오가는60대농민에게'인공지능대전환'이라는말은어떻게들릴까.정부는2026년예산만1조1,325억원을농업AI에쏟아붓겠다고발표했다.그러나현장에서는여전히"우리한테는언제오는건가요?"라는한숨이들린다.■정부는속도전,현장은대기중농촌진흥청은2026년예산을전년대비6.7%증액된1조1,325억원으로편성했다.이중AI기반스마트농업과그린바이오기술개발에만1,595억원을투입한다.특히AI기반작물모니터링및진단플랫폼개발에78억원,지능형농업로봇핵심기술개발에30억원을신규투자한다.농림축산식품부와과학기술정보통신부는2030년까지농가생산성30%증가,노동력10%감축이라는'농업·농촌인공지능대전환(AX)전략'을발표했다.숫자로만보면화려하다.올해500ha노지농업에관수관리와병해충예찰기술을제공하고,드론과지능형농기계로무인농업시대를연다는계획이다.'스마트APC(농산물산지유통센터)'는올해까지55개소를조성하며,경북성주군참외취급APC에서는AI자동선별시스템도입으로시간당선별물량이20~30%증가하고노동력은50%이상절감됐다.■"AI이삭이"의약속과현실의거리농촌진흥청이내놓은'AI이삭이'는음성으로영농기술정보를제공하는인공지능비서다.농가소득조사자료를학습한생성형AI가경영상태를분석하고맞춤형해법을제시해농가경영비를5%절감하겠다는목표다.올해시범운영을시작으로2026년까지1,000농가로확대하고,이후모든농가가이용할수있도록'AI이삭이'에탑재한다는계획이다.2027년까지는현재'최신농업기술알리미앱'에서제공하는재해정보까지통합할예정이다.하지만현장의시각은다르다.한국농촌경제연구원의연구자료에서지적한바와같이,AI가제공하는조언의신뢰성검증체계가전무하다.잘못된AI조언으로농작물피해가발생하면누가책임질것인가?2024년3월기준농업데이터보호에관한구체적인가이드라인조차부재한상황이다.더심각한문제는AI기술을활용하는농가와그렇지않은농가간생산성격차가최대30%까지벌어지고있다는사실이다.음성으로영농기술정보를제공하는인공지능비서'AI이삭이'는신뢰성이라는검증의벽에막혀있다.(사진=농촌진흥청홈페이지갈무리)■스마트팜성공신화뒤의냉혹한현실전남고흥생앤토농가는AI도입이후병충해가약20%감소하고생산량이18%증가했다.청년스마트팜임대사업에참여한6명중5명은1인당연간순수익7천만원을넘겼다.한농가는2022년약1억2,000만원이던매출이2025년약5억5,000만원으로급증했다.하지만이런성공사례는극소수다.스마트팜초기도입비용은여전히높고,정부가약속한'스마트농기자재공유센터'는시·군단위로추진중이지만실제활용도는불투명하다.송미령농림축산식품부장관은"농가규모와관계없이누구나AI를활용할수있도록지원하겠다"고밝혔지만,40%절감된다는초기도입비용조차영세농가에는여전히부담이다.■수산업과배수장까지,확장되는AI전선해양수산부도가세했다.2025년11월'스마트수산업혁신선도지구'공모를실시해2026년국비285억원을시작으로2030년까지전국1개소의육·해상10만평규모혁신선도지구를조성한다.해상데이터집적거점마련,AI특화전문인력양성,임대양식시설조성,기술혁신특수목적법인(SPC)설립등이주요내용이다.'2025수산양식박람회'에서는"AI와함께하는수산업의미래"를주제로청년들이일하고싶은첨단기술기반산업으로탈바꿈하겠다는포부를밝혔다.한국농어촌공사는기후위기대응을위해'배수장운영의사결정지원프로그램'을도입했다.강우량,수위,유속등실시간데이터를AI가분석해최적의펌프가동시점을도출하는시스템이다.올해국비20억원을투입해전남과경북지역59개배수장에우선구축한다.김인중사장은"데이터기반의정밀재난대응은필수적"이라며농업인이안심하고영농에전념할수있는환경을만들겠다고약속했다.■데이터무방비와양극화심화의딜레마가장큰문제는데이터보안과농가간격차다.한국농촌경제연구원연구에서지적한대로,농가의민감한생산데이터가AI학습에무분별하게활용될우려가크다.하지만이를규제할가이드라인이없다.정부는2030년까지유망스타트업3,000개사를육성하고농업데이터활용체계를구축하겠다고하지만,안전기준과책임사항을정립하는규제가이드라인마련이먼저다.또한AI기술도입에따른양극화도심각하다.청년농업인에게는최대30억원의스마트팜종합자금을연1%금리로지원하지만,40대이상후계농업경영인은최대5억원,50~60대귀농인은창업자금3억원과주택자금7,500만원수준이다.기술접근성에서도차이가난다.스마트팜전문교육기관은2024년2개소에서2026년5개소로늘어나지만,고령농업인이실질적으로AI를활용할수있을지는미지수다.■"교육과지원체계구축이먼저다"전문가들은즉각적인대응이필요한부분부터손을봐야한다고지적한다.AI조언검증절차,데이터제공주의사항,긴급상황대응매뉴얼이우선이다.AI서비스제공자가준수해야할최소한의안전기준과책임사항도명확히해야한다.교육프로그램설계와기술지원체계,피해발생시보상체계까지촘촘히갖춰야농민들이안심하고AI를받아들일수있다.농림축산식품부는'스마트농업관리사'자격제도를확대하고,스마트팜청년창업보육센터교육생모집을늘리고있다.2025년8기교육생208명을선발해2026년3월까지103시간교육을실시한다.하지만이것만으로는부족하다.일본의농업데이터플랫폼'와그리(WAGRI)'처럼농가가직접활용할수있는표준운영절차(SOP)기반의작업기록·분석체계도입이필요하다는지적이나온다.■농민들이가장궁금해하는것들현장에서가장많이나오는질문은"일반농민도AI기술을쉽게쓸수있느냐"는것이다.'AI이삭이'가2026년까지1,000농가로확대된다지만,스마트폰사용조차어려워하는고령농민들에게음성인식과AI조언시스템이얼마나직관적일지의문이다.교육인프라도턱없이부족한상황이다.각지역농업기술센터에서AI·빅데이터활용교육을실시한다고는하지만,실제로60대이상농민이이교육을받고현장에적용할수있을지는미지수다.비용부담도여전히크다.청년농업인은최대30억원을연1%금리로지원받지만,중장년층과소규모농가는지원규모가작다.스마트팜초기비용이40%절감된다고해도,영세농가에는여전히큰산이다.정부가시·군단위로'스마트농기자재공유센터'를만들겠다고하지만,이것이실제로얼마나활용될지,접근성은충분한지에대한의구심도크다.지난3월11일농림축산부는'스마트농기자재공유센터'를만들겠다고밝혔다.브리핑하고있는김정욱농산업혁신정책실장.(사진=농림축산식품부)가장심각한우려는AI조언이틀렸을때누가책임지느냐는점이다.한국농촌경제연구원은AI조언의신뢰성검증체계와보상체계가전무하다고지적했다.AI가추천한대로농약을쳤는데작물이죽는다면?AI가제시한파종시기를따랐다가수확량이급감한다면?현재로서는책임소재가불명확하다.정부가긴급가이드라인을만들고있다고는하지만,구체적내용은아직나오지않았다.개인정보보호에대한불안감도크다.내농사데이터가AI회사에넘어가는건아닌지,경쟁농가에유출되는건아닌지걱정하는농민이많다.2024년3월기준농업데이터보호가이드라인이없어,농가의생산데이터가AI학습에무분별하게활용될가능성이크다.토양상태,재배기법,수확량,출하시기등민감한정보가어떻게관리되는지투명하게공개되지않는한,농민들의불신은계속될것이다.교육은어디서받을수있느냐는질문도쏟아진다.스마트팜전문교육기관이2026년까지5개소로확대되고,스마트팜청년창업보육센터에서교육생을모집하지만,이것만으로는전국수십만농가를커버하기에턱없이부족하다.각지역농업기술센터의교육프로그램도아직은기초수준에머물러있다.실질적으로현장에서바로적용할수있는실전형교육콘텐츠와일대일컨설팅시스템이필요하다는목소리가높다.수산업종사자들도궁금증이많다.해양수산부가2026년부터2030년까지'스마트수산업혁신선도지구'에국비285억원을투입한다지만,이것이전국어촌에어떻게확산될지는불투명하다.해상데이터집적,AI전문인력양성,임대양식시설조성이선도지구1개소에집중되면,나머지어촌은소외될수밖에없다.과연이기술이전국양식장으로퍼져나갈수있을지,그속도와방법에대한구체적로드맵이필요하다.■미래는밝은가,불투명한가정부의의지는분명하다.송미령농림축산식품부장관은"인공지능은농업·농촌의생존과미래경쟁력을결정짓는핵심기반"이라고강조했다.배경훈부총리겸과학기술정보통신부장관도"농업·농촌의AI전환을활발히지원하겠다"고밝혔다.2030년까지'스마트농촌생활권'100곳조성,유망스타트업3,000개사육성이라는청사진이나왔다.하지만현장은다르다.1조가넘는예산을쏟아붓지만,실제로농민이체감하는변화는더디다.데이터보안은무방비상태고,AI조언의신뢰성은검증되지않았으며,농가간격차는점점벌어진다.성공사례는화려하지만,그뒤에숨겨진실패와어려움은여전히많다.AI농업혁명은이제시작단계다.정부의약속이현장에서실현되려면,기술개발만큼제도적안전장치와교육인프라구축이중요하다.농민이진정으로AI와함께농사지을수있는날이오려면,아직갈길이멀다.정부가발표한화려한숫자와계획이현장에서실질적인변화로이어지는지,우리는계속지켜봐야할것이다.저작권자©Tech42-TechJournalismbyAI테크42무단전재및재배포금지

26-04-17 09:17
0 79
[IT뉴스]KT '토탈영업TF' 해체 이면…"근무지 변경은 안돼"

김영섭산물'토탈영업TF'해체작업갈무리지사이동금지에잡음…"반쪽짜리해체"성토일각선"불가피"…"2000명배치,어쩔수없어"KT가김영섭전대표산물인'토탈영업TF'해체를추진중인가운데,인력재배치과정에서잡음이새어나오고있다.대상직원들에게현재근무중인지역(지사)내부서로의이동만을허용하면서,불만이싹튼상태다.이들은2024년토탈영업TF구성당시연고와무관하게배치한만큼,본래지역으로돌아가기위해서는지역밖으로의이동도허락해야한다고주장한다.17일뉴스웨이취재를종합하면KT는전날토탈영업TF인력에대한재배치작업을마무리했다.이에앞서이달초희망부서를조사했고,인력들을새로운부서로발령했다.[DBKT,케이티사진=강민석기자[email protected]토탈영업TF는김전대표시절인2024년말신설된조직이다.당시구조조정과정에서희망퇴직·자회사전출에동의하지않은잔류인력을밀어넣어임의로만들었다.이때네트워크인프라관리등기술직군인력에게이력과관계없는휴대폰·TV·인터넷등유·무선상품영업·판매업무를맡겨논란이됐다.KT는이들직원에게한달영업목표를2000만원안팎으로산정하는등압박했다.연고와무관한배치도도마에올랐다.백령도·신안등이포함된'공백·취약지'도여기도포함됐다.광역본부지휘아래1년단위로잦은순환을예고하면서한차례비판에직면하기도했다.이때문에토탈영업TF의설치목적이직원들퇴출을압박하기위한것이라는의혹도나왔다.발령이후로도토탈영업TF직원들은직무전환에어려움을겪었다.온라인교육과OJT(교육훈련)를거쳐현장에투입됐지만,기존업무와성격이전혀다른데다가과도한실적압박과차별대우에시름을앓았다.그러던중박윤영대표가지난달31일수장에오르면서분위기는완전히뒤집혔다.박대표는임기를시작하자마자,전대표산물인토탈영업TF를폐지하기로결정했다.해당소식에회사안팎으로환영을받았다.내부에서는본래근무하거나선호하는지역으로갈수있을것이라는기대섞인목소리가흘러나왔다.'원대복귀'의희망도잠시,최근내려진'지사이동금지령'에직원들은충격에휩싸였다.일부직원은'반쪽짜리해체'라며비판의수위를높였다.일부직원은'국민청원'을염두에두고공론화의지를불태우고있다.다만,이번논란에대해서는불가피한조치라는시각도존재한다.내부에정통한한관계자는"2000명이나되는직원을일시에발령해야하는상황인터라,지사간이동을막는것이혼란을최소화하는방안이라고판단한듯하다"며"조직개편당시광역본부수를크게줄인터라,순차적으로절차를밝으려는것이아닐까싶다"고말을아꼈다.이와관련해서도직원들은부정적인반응을보였다.한직원은"한번자리에배치하고나서는다시희망지역을조사해직원들을재배정하는수고를들이려하지않을것"이라고반발했다.KT는이에앞서이번조직개편에서기존7개광역본부체제를4개권역(수도권강북,수도권강남,동부,서부)으로줄인바있다.이와관련해KT관계자는"구체적인사안은확인해줄수없다"고말했다.강준혁기자[email protected]©뉴스웨이.무단전재,재배포,AI학습이용금지

26-04-17 09:17
0 69
[IT뉴스]LG유플러스, 6G·AI 주도권 확보 위해 日 주요 통신사와 협력

NTT도코모·KDDI등日통신사차세대기술협력위한'도쿄어코드'체결14일진행된행사에참석한LG유플러스김재열전문위원(왼쪽에서두번째)을비롯해일본·필리핀통신사및한국·일본·인도6G단체관계자가기념촬영을하는모습.ⓒLG유플러스LG유플러스가미래핵심기술인6G와인공지능(AI)시장을선도하기위해본격적인글로벌행보에나섰다.LG유플러스는지난14일일본도쿄에서열린'GSMAAPACCEOand6GAllianceSummit'행사에서NTT도코모,KDDI,라쿠텐,소프트뱅크등통신사를비롯해APAC지역주요사업자및6G단체들과함께차세대통신비전을공유하는‘도쿄어코드(TheTokyoAccord)’를체결했다고17일밝혔다.이번협력체결은단순한기술교류를넘어6G와AI가결합된미래인프라환경에서표준화협력부터비즈니스모델발굴까지아우르는다면적인협력체계를구축했다는점에서의미가크다.‘도쿄어코드’는6G시대를대비해지속가능한디지털사회를구현하고글로벌경제성장을견인하기위한네트워크비전을담고있다.AI를사회전반에확산시키기위해서는6G네트워크인프라위에상호운용가능한대규모플랫폼을구축하고새로운비즈니스모델을창출해야한다는취지다.참여기업은개방형디지털생태계조성,산업별디지털전환가속화,범국가적디지털신뢰구축등을핵심원칙으로정하고구체적인실행단계에돌입하기로협의했다.LG유플러스는이번서밋에서일본통신사들과만나6G기술방향성과AI네트워크진화전략을공유하고,공동협력과제를구체화했다.특히AI기반네트워크구조,엣지컴퓨팅,디지털신뢰구축등차세대통신인프라핵심영역에서협력필요성에공감대를형성했다.특히APAC주요통신사업자및6G단체는▲개방형·상호운용가능한네트워크기반구축▲산업간디지털전환가속▲보안·신뢰기반디지털환경조성▲지속가능한비즈니스모델확보등에협력하기로했다.이번협정을통해LG유플러스는한·일통신사간협력수위가한단계높아질것으로기대했다.나아가LG유플러스는이번파트너십을기반으로6G및AI표준협력을공고히하고,글로벌시장을선점할수있는비즈니스모델을고도화한다는계획이다.이상엽LG유플러스CTO는“이번TokyoAccord를시작으로KDDI및NTTDocomo를비롯한일본통신사와의협력을다지고,다가오는6GAI네트워크를함께준비해나갈것”이라며“당사의AI전략을글로벌시장에전파하는동시에일본의네트워크혁신사례를벤치마킹할수있는중요한계기가될것”이라고말했다.Copyright©데일리안.무단전재및재배포금지.

26-04-17 09:07
0 64
[IT뉴스]네이버, AI 모델서 중국산 뺀다…'자체 비전 인코더' 전면 적용

자체비전인코더적용위한내재화작업…中큐웬완전히배제한국어·문화최적화구조…외산모델탈피로'소버린AI'박차네이버본사2025.02.07/뉴스1(서울=뉴스1)신은빈기자=네이버(035420)가'독자인공지능(AI)파운데이션모델'(독파모)프로젝트참가당시자사AI모델에탑재해논란을샀던중국비전인코더를완전히들어낸다.앞으로네이버의AI모델에는자체개발한비전인코더를전면적용할예정이다.네이버는이번자체인코더개발을통해앞서제기된프롬스크래치(독자성)논란을해소하고,한국어·한국문화를잘아는AI모델을키워'소버린AI'전략에힘을실을것으로보인다.17일정보기술(IT)업계에따르면네이버클라우드는지난달초자체비전인코더개발을마쳤다.네이버에서향후개발하는멀티모달모델전반에이를적용하기위해현재내재화작업을진행중이다.비전인코더는이미지·영상을AI가이해할수있는형태로변환하는모듈이다.텍스트·이미지·음성·영상을종합적으로다루는멀티모달모델의시각지능에해당하는기능을수행한다.네이버클라우드가새로개발한비전인코더는기존자체인코더기술인'VUClip'보다큰폭으로개선된성능을보인다.현재오픈소스생태계에서활용성이입증된중국의'큐웬'등글로벌모델인코더와비슷한수준의성능을보유한것으로알려졌다.네이버클라우드는올해초정부가주도한독파모프로젝트에참여할당시자사옴니모달모델'하이퍼클로바X시드32B싱크'에중국알리바바가개발한'큐웬(Qwen)2.5'모델의비전인코더를미세조정(파인튜닝)하고,오디오인코더와가중치를거의그대로차용하며논란을샀다.모델학습초기단계부터모두자체기술로구축하는프롬스크래치원칙을강조했던독파모프로젝트의취지에어긋난다는비판을사면서다.다만이미오픈소스로배포된'하이퍼클로바X시드32B싱크'의인코더를이번에선보인자체인코더로교체할지는정해지지않았다.네이버클라우드의새로운비전인코더는AI를학습단계부터한국어로훈련시켜별도번역과정없이이미지와한국어를직접연결할수있다.한국의문화와맥락을잘파악해정보왜곡을최소화했다.네이버클라우드관계자는"한국의지리나문화,고유명사가포함된시각데이터를다룰때외산모델과는차원이다른독보적인정확도를보여줄계획"이라고설명했다[email protected]<용어설명>■소버린AI특정국가가외부의존없이독자적으로개발·통제·운영할수있는인공지능기술과생태계를의미■옴니모달인공지능(AI)이모든종류의입력데이터를하나의통합된모델에서처음부터이해하고처리할수있는모델.멀티모달을한단계확장해텍스트·이미지·음성·영상·기타모든데이터를같은의미공간에서해석하고교차활용해생성할수있다.■프롬스크래치AI모델을만들때기존모델을활용하거나파인튜닝하지않고,데이터수집부터아키텍처등맨처음단계부터모두직접설계하고개발하는방식Copyright©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

26-04-17 08:57
0 67
[IT뉴스]토브넷, AI 영상 플랫폼 결합 ‘4G 태양광 CCTV 솔라캠’… 공공안전 관리의 새로운 기준 제시

토브넷제공토브넷이선보인‘4GLTE친환경태양광CCTV솔라캠’과안전관리영상AI플랫폼이결합된통합솔루션이공공안전관리분야에서새로운기준으로주목받고있다.특히이번에새롭게출시된대용량4GAI솔라캠은기존제품대비배터리충전용량이2배이상,충전효율은4배이상향상됐다.이를통해유동인구가많은도심지역의안전사고예방은물론,산책로·등산로등산불취약지역에서도실시간감시체계구축이가능해졌다.기존CCTV시스템은사건발생후영상을확인하는사후대응중심의역할에머물렀다면,토브넷의AI기반영상분석을통해예방중심의스마트안전관리체계를구현한것이특징이다.이솔루션은4GLTE통신을기반으로실시간영상전송이가능하며,별도의유선망구축없이도안정적인운영이가능하다.또한태양광전력을활용하는친환경시스템을적용해전기인프라가부족한지역에서도지속적인운영이가능하다.이러한기술적특징은공공기관의설치부담을크게낮추고,운영효율성을극대화하는요소로작용한다.특히이동형설계를통해필요에따라설치위치를유연하게조정할수있어,특정기간동안집중관리가필요한지역이나사건·사고가빈번한구간에신속하게대응할수있다.이는고정형CCTV로는구현하기어려웠던탄력적인안전관리체계를가능하게한다.실제로토브넷솔루션은전국경찰서와지자체에서농작물도난예방,산불감시,하천·재난취약지역관리,쓰레기무단투기단속,여성안심귀갓길조성등다양한분야에활용되고있다.‘4GLTE친환경태양광CCTV솔라캠’은전력인프라나유선통신망구축없이설치할수있고,담당자가사무실에서실시간원격관제와현장모니터링이가능하다는점이타제품과의핵심차별점으로공공기관의선택을받고있다.이와함께토브넷솔라캠은조달청혁신제품및우수조달제품으로지정되어수의계약이가능하며,복잡한입찰절차없이도신속한도입이가능하다.또한환경부혁신제품인증과녹색기술인증을보유해친환경정책및예산집행기준에도부합하며,벤처나라등록을통해공공조달접근성까지확보했다.토브넷관계자는“AI기술과친환경에너지,무선통신기술을융합한솔루션으로공공안전관리의패러다임이변화하고있다”며“앞으로도다양한환경에최적화된스마트안전관리플랫폼을지속적으로고도화해나갈것”이라고밝혔다.구본규기자[email protected]©디지털타임스.무단전재및재배포금지.

26-04-17 08:57
0 71
[IT뉴스]"AI 한 줄에 새 나간 진료기록"… '바이브코딩'의 그림자

스위스의IT엔지니어토비아스브루너씨는최근황당한경험을했다.자신의의료기록이인터넷에무방비로노출된사실을발견한것이다.그는자신의블로그에"내가직접영향을받은첫실제AI바이브코딩공포담"이라고적었다.한의료진이'AI에게시키면앱이만들어진다'는영상을보고,환자관리앱을직접만들어띄운결과였다.바이브코딩은오픈AI공동창업자안드레이카파시가지난해2월X(옛트위터)에처음쓴말이다.그는"분위기에몸을맡기고,코드가존재한다는사실조차잊는새로운코딩"이라고정의했다.자연어로지시만하면거대언어모델(LLM)이코드를뱉어내는방식이다.이단어는지난해콜린스영어사전'올해의단어'로뽑혔다.메리엄-웹스터사전도같은해3월신조어로등재했다.비전문가가며칠만에서비스를띄우는일이일상이된것이다.AI생성이미지문제는보안이다.지난해부터올해까지글로벌빅테크와스타트업곳곳에서바이브코딩이만든보안사고가잇따랐다.가장충격적인사건은미국여성전용데이팅안전앱'Tea(티)'사태다.지난해7월약7만2천건의사용자사진이외부에노출됐다.디크립트보도에따르면유출자료에는신분증사진약1만3천장과게시물·댓글·메시지속사진약5만9천장이포함됐다.원인은클라우드저장소의인증설정누락이었다.보안분석업체센트라는"Tea의파이어베이스저장소가별도권한정책없이공개상태로방치돼있었다"고분석했다.추가유출에서는100만건이넘는다이렉트메시지까지흘러나왔다.일부사진의위치정보(EXIF)가그대로남아사용자거주지를지도화한자료가다크웹에유포됐다는보도도나왔다.버셀CEO기예르모라우치는X에서"AI가저지르는실수의해독제는결국더많은AI"라며"어떤클라이언트든서버데이터전체에접근할수있게되는사고가바이브코딩으로늘었지만,이는AI코딩만의문제는아니다"라고밝혔다.AI코딩플랫폼'러버블(Lovable)'은더구조적인문제를드러냈다.외신보도에따르면"한러버블기반앱에서6건의치명취약점을포함해16건의결함이발견됐고,1만8천명이상의개인정보가노출됐다"고전했다.세마포에따르면,리플릿직원매트파머가지난해3월러버블기반앱1,645개를점검한결과170개에서동일한취약점을발견했다.이름·이메일·금융정보·AI서비스API키까지누구나조회할수있는상태였다.데이터베이스행단위보안(RLS)정책이비어있었던게원인이었다.브루너씨가블로그'tobru.ch'에공개한사례는더직접적이다.한의료진이환자관리앱을AI로만들어띄웠는데,모든자바스크립트와화면구성이단일HTML파일에들어있었다.데이터베이스에는접근제어가전혀걸려있지않았고,권한검사는클라이언트자바스크립트가전부였다.사실상'curl명령어한줄'이면환자데이터가통째로노출되는구조였다.의료진은진료중대화를녹음해두곳의외부AI서비스로전송하는기능까지추가했다.환자동의절차도없었다.브루너씨는"스위스연방데이터보호법위반가능성이크다"고주장했다.보안업계는사고가우연이아니라고본다.API보안기업이스케이프는자사보고서에서"공개된바이브코딩앱1,400여개를점검한결과65%에서보안결함이,58%에서는1건이상의치명취약점이발견됐다"고밝혔다.노출된비밀키는400건이넘었고,은행계좌같은민감개인정보노출은175건에달했다.보안플랫폼깃가디언의'비밀유출현황2026(StateofSecretsSprawl2026)'보고서는"지난해깃허브공개커밋에서새로발견된하드코딩비밀이2,865만건으로전년대비34%늘었다"며"클로드코드보조커밋의비밀누출률(3.2%)이깃허브전체평균(1.5%)의두배가넘는다"고분석했다.국내에서도같은우려가제기된다.SK쉴더스는보안블로그에서"AI코딩과정에서API키와고객데이터가프롬프트와함께외부서버로전송될수있고,실제기밀이무심코입력된사례가보고됐다"고밝혔다.CIO코리아는지난해12월클로드코드,오픈AI코덱스,커서,리플릿,데빈등5개도구로만든15개앱을평가한결과총69개의취약점이나왔다고전했다.다수가'높음'등급이었다.전문가들은두가지처방을제시한다.첫째,AI생성코드를'주니어개발자가짠코드'로간주해반드시보안코드리뷰를거쳐야한다는것.둘째,OWASPTop10(웹애플리케이션에서가장치명적인10대보안위험을정리한국제표준가이드라인)같은공인보안기준을프롬프트단계에서부터명시적으로요구해야한다는것이다.AI는코드를짤수있지만,책임은못진다.자연어한마디로앱을띄울수있는시대에도,개인정보의마지막방어선은결국사람이들여다본코드라는점은변하지않는다.저작권자©Tech42-TechJournalismbyAI테크42무단전재및재배포금지

26-04-17 08:57
0 65
채팅하기